Was nach Updates von Windows, Microsoft 365, Exchange, VMware, Veeam und anderen grossen Herstellern nicht mehr funktioniert – mit Status, Workaround und Lösung, laufend aus den offiziellen Quellen der Hersteller, ergänzt um Meldungen aus Foren und Community sowie gezielte Websuche. Was der Hersteller noch nicht bestätigt hat, ist als Community-Meldung gekennzeichnet.
Ein einzelner Benutzerbericht beschreibt, dass das kumulative .NET-Update KB5127690 auf Windows Server 24H2 (Build 26100.33650, Hyper-V-VM) mit dem Fehler 0x80070bc9 scheitert. Dies wird von Benutzern gemeldet und ist vom Hersteller noch nicht bestätigt. Microsoft hat keinen Release-Health-Eintrag dazu veröffentlicht; der Fehler wirkt wie ein maschinenspezifisches Servicing-Problem, nicht wie ein Updatefehler.
Ein Anwender meldet, dass Systeme mit Supermicro-Mainboards und Intel SATA RAID nach der Installation von KB5122882 nicht mehr starten. Dies wurde von Anwendern gemeldet und ist vom Hersteller noch nicht bestätigt; Microsoft hat das Problem nicht dokumentiert. Ursache und genauer Umfang sind unbekannt.
Benutzer berichten, dass File History Dateien zwar auf das Ziellaufwerk kopiert, das Datum "Zuletzt kopiert am" sich aber nicht aktualisiert und bei den Vorgängerversionen keine Einträge erscheinen. Dies wird von Benutzern berichtet und ist vom Hersteller noch nicht bestätigt. Ein verwandter File-History-Fehler vom September 2026 wurde laut Berichten von Microsoft behoben, für das verbleibende Problem gibt es jedoch keine Herstellerquelle.
Let's Encrypt verkürzt die Gültigkeit seiner Zertifikate in Stufen, wie es die Baseline Requirements des CA/Browser Forum verlangen. Am 2027-02-10 wechselt das Standardprofil classic auf Zertifikate mit 64 Tagen Gültigkeit. Die kürzere Gültigkeit zeigt sich bei der ersten Erneuerung nach dem jeweiligen Datum. Änderungen in der Staging-Umgebung folgen etwa einen Monat früher.
Mozilla hat für Firefox-RPM-Pakete, Linux-Tarballs und Prüfsummendateien auf einen neuen GPG-Signatur-Subkey gewechselt und den bisherigen Schlüssel widerrufen. Auf manchen RPM-Distributionen kann die Paketverwaltung den Schlüssel nicht selbst ersetzen, sodass Firefox-Updates fehlschlagen. Mozilla dokumentiert eine manuelle Umgehung.
Microsoft deaktiviert Exchange Web Services (EWS) in Exchange Online schrittweise ab Oktober 2026 und vollständig im April 2027. Betroffen sind Free/Busy und MailTips von einer Exchange-Server-Organisation zum Exchange-Online-Tenant einer anderen Organisation über eine von EWS abhängige Organization Relationship. Microsoft prüft noch einen Ersatzweg und bittet um Feedback.
Nach dem Microsoft Defender Antivirus Update 4.18.26070.9 (veröffentlicht am 5. August 2026) können unter Windows und Windows Server Meldungen erscheinen, Microsoft Defender Antivirus sei deaktiviert, obwohl es korrekt funktioniert. Microsoft hat das Problem im Update 4.18.26080.4 vom 17. September 2026 behoben.
Einige USB-Audio-Class-1.0-Geräte starten nach der Installation von Windows 11, Version 26H2 möglicherweise nicht oder geben keinen Ton aus. Microsoft führt dasselbe Problem auch für weitere Windows-Client- und Server-Versionen auf, wo es von den Sicherheitsupdates vom 8. September 2026 ausgeht. Für 26H2 lautet der Herstellerstatus Mitigated, und eine Behebung in einem zukünftigen Windows-Update wird noch erarbeitet.
Nach der Installation von Windows 11 Version 26H2 können Credential-Guard-geschützte Maschinenkonten ihren sicheren Kanal zu einer lokalen Active-Directory-Domäne verlieren. Ursache ist Machine Identity Isolation (MII), das Windows nun berücksichtigt; es wird nur mit Windows-Server-2025-Domänencontrollern auf Domain Functional Level 2025 oder höher unterstützt. Microsoft hat das Problem mit Updates ab dem 22.09.2026 behoben.
Microsoft plant, die Compliance-Auswertung der Windows Health Attestation in Intune im ersten Halbjahr 2027 automatisch vom Dienst Device Health Attestation (DHA) zu Microsoft Azure Attestation (MAA) zu migrieren. Betroffen sind mit Intune verwaltete Windows-11-Geräte. Netzwerk-, Firewall-, Proxy- und Endpunktzugriffe müssen die neuen Endpunkte zulassen, um Unterbrechungen zu vermeiden. Ein genaues Datum wurde nicht genannt.
Drei Zeitzonenänderungen betreffen Windows-Geräte in Alberta, British Columbia und Marokko. Marokko wechselte am 2026-09-20 auf UTC+0; Alberta und der grösste Teil von British Columbia wechseln am 2026-11-01 dauerhaft. Microsoft veröffentlicht die Korrekturen im September und Oktober 2026 und empfiehlt temporäre Umgehungen für Geräte, die nicht rechtzeitig aktualisiert werden können.
Die Änderungen an Exchange Web Services (EWS) in Exchange Online beginnen zwischen Oktober 2026 und April 2027. Betroffen sind zwei On-Premises-Szenarien: Hybridumgebungen mit lokalen Postfächern, die Online-Archive haben, und lokale Organisationen mit Rich Coexistence zu einer anderen Exchange-Online-Organisation. EWS wird On-Premises nicht abgekündigt.
Microsoft plant, am 31. März 2027 strengere Anmeldeanforderungen für das Exchange-Online-PowerShell-Modul durchzusetzen. Modulversionen älter als 3.10.1 können in bestimmten interaktiven Szenarien bei der Authentifizierung scheitern. Version 3.10.1 und neuer funktionieren weiterhin normal.
Microsoft · ExchangeOnlineManagement PowerShell module
Am 2027-02-10 stellt Let's Encrypt alle Abonnenten standardmässig auf Zertifikate mit 64 Tagen Laufzeit um. Betroffen sind Zertifikate, die ab diesem Datum ausgestellt oder erneuert werden; gültige Zertifikate werden nicht widerrufen. Erneuerungsjobs mit fest einprogrammierten Zeitpunkten könnten nicht rechtzeitig erneuern.
Manitoba wechselt dauerhaft auf UTC-5 und stellt die Uhren am 1. November 2026 nicht zurück. Betroffen sind Windows-Geräte in Manitoba, deren Zeitzonendaten dies noch nicht abbilden. Microsoft gibt an, dass im Oktober 2026 eine Korrektur erscheint, und empfiehlt für nicht rechtzeitig aktualisierbare Geräte eine vorübergehende Umgehung.
Zertifikate für vertrauenswürdige Verbindungen zu Windows Update laufen am 17. Mai 2027 und am 19. Juni 2027 ab. Geräte ohne die Ersatzzertifikate verlieren den Zugriff auf Windows Update. Die meisten aktuellen, unterstützten Geräte benötigen keine Massnahme. Geräte, die Updates über WSUS (Windows Server Update Services) beziehen, sind nicht betroffen.
RD Web Access in Windows Server nutzt XSLT (Extensible Stylesheet Language Transformations), das in Chromium-basierten Browsern wie Microsoft Edge und Google Chrome deaktiviert wird. Ist XSLT deaktiviert, wird die RD-Web-Access-Seite nicht mehr dargestellt und Benutzer können sie nicht aufrufen. Microsoft dokumentiert Umgehungen und bittet Administratoren, vor der Browseränderung eine davon umzusetzen.
Nach den Windows-Updates vom 22. September 2026 (KB5124010) und später können einige Anwendungen, die AC-3-Audio (Dolby Digital) decodieren müssen, unerwartet schliessen. Microsoft hat das Problem mit den Updates vom 13. Oktober 2026 (KB5127648) und später behoben.
Nach dem Vorschau-Update vom September 2026 können Nicht-Administratoren unter Umständen keine Remotedesktop-Verbindung zu Geräten mit aktivierter Administratorschutz-Funktion (Administrator protection) herstellen. Microsoft hat das Problem mit Updates vom 2026-10-28 behoben. Für Windows 11 24H2 zeigt die Release-Health-Seite das Problem weiterhin als entschärft (Mitigated) an, die Behebung ist für ein künftiges Update geplant.
Nach der Installation von Windows 11, Version 26H2 und nachfolgender Updates kann auf einigen Geräten der Desktop nach der Anmeldung nicht geladen werden. Das Problem trat vor allem auf Azure Virtual Desktop (AVD)-Hosts mit FSLogix auf, häufiger bei einigen bestehenden Benutzerprofilen. Microsoft hat es mit den Updates vom 2026-10-13 (KB5127648) und später behoben.
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
Microsoft: Windows Release Health, Windows Message Center, Microsoft Lifecycle, Intune, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, Azure Updates, Microsoft 365 Roadmap
weitere Hersteller: Veeam KB, Ubuntu und Debian (Regressionen), Palo Alto Networks, Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums
gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, The Register, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.
